Недавно в сети получила широкую огласку и негодование информация об отслеживании фактов взаимодействия между пользователями популярных месенжджеров. Я решил привести алгоритм реализации данных действий, опираясь только на информацию, доступную при анализе трафика.
1. Сегментация трафика мессенджеров и зеркалирование в отдельные хранилища данных
C помощью DPI (Deep Packet Inspection) и фильтров (например, адресу сервера), провайдеры и СОРМ могут обнаруживать целевой сетевой трафик пользователя и применять особые правила зеркалирования (которое в РФ должно происходить для всех пользователей согласно закону Яровой).
2. Связывание аккаунта пользователя с пулом устройств и IP адресов пользователя
С помощью ботов, включая функциональных, вроде антиспам ботов, ботов статистики, которые многие администраторы добавляют в каналы, или же модифицированных клиентов мессенджера владельцы данных сервисов могут в реальном времени получать и логгировать сообщения, действия пользователей и техническую информацию пользователей (например user_id, онлайн статус) целевого пула (например, с выборкой по стране).
Затем, с помощью сигнатур пакетов и timestamp (временной метки) с коэффициентом времени доставки сообщения, довольно несложно соотнести активность сегментированного для мессенджера траффика и пул устройств и IP адресов пользователя.
Подобным образом возможно свзязывание пользователя по другим активностям в групповых чатах и канала мессенджера (использование реакций под сообщениями, комментариев, просмотра сообщений).
Для пользователей, не использующих групповые чаты и каналы месседжера, может использоваться следующий метод:
Выборка пула пользователей (например, по номеру телефона, базам username, парсингу bio по ключевым словам или языку), а затем, с помощью модифицированного клиента, посредством бота рассылки или даже живого человека, отправка личных сообщений пользователю и, по вышеприведенному примеру, связывание его пула устройств и IP адресов с аккаунтом в мессенджере (ответ на сообщение, прочтение, удаление диалога, блокировка собеседника, и т. д.).
Дополнительные сигнатуры могут быть получены путем отслеживания активности пользователя в мессенджере, например, смены публичного онлайн статуса, изменений аватара или метаданных, например bio.
3. Связывание диалогов или звонков пользователей
После того, как пользователи мессенджера идентифицированы с пулом их устройств и IP адресов, достаточно по сигнатурам сообщений анализировать сегментированный трафик, фильтруя только события, связанные с полезной нагрузкой: p2p соединения, сообщения, звонки.
После этого возможны выборки как активности конкретных пользователей и устройств в мессенджерах: по местоположению связанных устройств, по ФИО конкретных пользователей (и связанных с ними IP адресами у провайдеров), и т. д. Так и категоризация по другим параметрам, например, по общим контактам, контактам, идентифицированным как иностранные пользователи или пользователи конкретой страны или региона.
Возможные решения для противодействию незаконной слежки
Решения со стороны мессенджеров:
Генерация большого количества дополнительного «мусорного» трафика, замаскированного под полезный в случайные моменты времени.
Изменение серверной архитектуры, с отказом от сквозного идентификатора пользователя для чатов, диалогов и других опций мессенджера, путём проксирования user_id или использования деривативных user_id, например, сформированных по принципу генерации иерархических ключей ECDSA.
Решения со стороны пользователя:
Регистрация нового аккаунта (при изменении параметров авторизации, user_id остается прежним).
Отказ от использования мобильного номера телефона для авторизации в мессенджерах, особенно если сим карта приобретена ранее по документам владельца.
При использовании адреса электронной почты — использование нового, нигде ранее не используемого
Использование приватного VPN на личном сервере с загрузкой канала трафиком.
Комментарии (141)
nkormakov
14.07.2023 10:13+3C помощью DPI (Deep Packet Injection)
Может быть Inspection все же?
Earthsea
14.07.2023 10:13+21Когда-нибудь будет и Injection.
Fragster
14.07.2023 10:13+7В http (без шифрования) сотовые операторы уже давно лезут, подставляя свое вместо 404.
MaFrance351
14.07.2023 10:13+5Более того, иногда даже и рекламу на HTTP-страницы суют.
sergiodev
14.07.2023 10:13+2И не только сотовые. Ростелеком таким занимается. Мне он подсовывал рекламу в сайт, запущенный локально, через подставной код какой-то JS-библиотеки, загружаемой через HTTP. Я вообще офигел, когда увидел.
Number571
14.07.2023 10:13+7Генерация большого количества дополнительного «мусорного» трафика, замаскированного под полезный в случайные моменты времени.
Необязательны случайные моменты времени. На самом деле, наиболее эффективная (со стороны теоретически доказуемых моделей) анонимизация трафика проводится, как бы это не звучало парадоксально, за счёт детерминированности отправления и получения сообщений, а не их хаотичности. Например, DC-сети (проблема обедающих криптографов) и QB-сети (модель очередей, как пример тут) базируются как раз на таковых принципах.
sshemol
14.07.2023 10:13Я как то делал простую html страницу, на которой скрипт по кругу грузил картинки из википедии, забивая канал.
Surrogate
14.07.2023 10:13+1Возможные решения для противодействию незаконной слежки
Во многих странах есть законы в которых прописана обязанность операторов связи предоставлять спецслужбам возможность съема и хранения трафика абонентов.
Прослушка современных мессенжеров с шифрованием (Skype/IRC) относится к СОРМ-3. Думаю никто каждого абонента в режиме реального времени там не прослушивает.
balamutang
14.07.2023 10:13+1Честно говоря не не вижу других путей кроме мусорного трафика, да и то он не 100% скроет связи, а только затруднит их распознавание.
Ведь и раньше, лет 20 назад, все ВПН хорошо вычислялись - измерялось сколько пришло и сколько ушло и сопоставлялось.
У мессенджеров слабость в их силе - сообщение доставляется моментально. Т.е. смотрим траф ушедший на сервер у одного и ищем примерно такой же траф в это же время у другого. После сотни итераций я думаю уже можно вычислить абонента однозначно.
ilriv
14.07.2023 10:13+2Почему бы мессенджерам не ввести платный функционал для пользователей, озабоченных вопросом анонимности? Достаточно ведь отправлять сообщения не одномоментно, а небольшими рандомными кусками, накапливать их на сервере какое-то время, затем отправлять получателям другими рандомными кусками.
Kanut
14.07.2023 10:13+6Почему бы мессенджерам не ввести платный функционал для пользователей, озабоченных вопросом анонимности?
Чтобы условные спецслужбы могли просто по бухгалтерии вычислять пользователей, озабоченных вопросом анонимности? :)
ilriv
14.07.2023 10:13Ну узнают они, что я заплатил деньги за анонимность переписки (которая гарантирована мне законом, между прочим). Что это им даст?
Kanut
14.07.2023 10:13+4Они будут знать что вы какой-то подозрительный и за вами лучше присматривать особо :)
ilriv
14.07.2023 10:13Ну пусть "присматривают". Знание что я пользуюсь такой опцией не обеспечивает им техническую возможность расшифровывать мою переписку или определять моих собеседников. А если таких людей будут миллионы, не хватит ресурсов чтобы за всеми присматривать.
Kanut
14.07.2023 10:13+8Люди озабоченные вопросами анонимности обычно не особо любят когда на них обращают дополнительное внимание :)
ilriv
14.07.2023 10:13+1Люди, озабоченные вопросами анонимности, не любят когда на них обращают дополнительное внимание, но при этом пользуются уязвимым софтом.
Либо могут пренеберечь дополнительным вниманием, но зато пользоваться защищенным софтом.
Какой вариант лучше? И существует ли в принципе компромисс, когда можно пользоваться защищенным софтом, не привлекая дополнительного внимания?
Kanut
14.07.2023 10:13+2Люди, озабоченные вопросами анонимности, не любят когда на них обращают дополнительное внимание, но при этом пользуются уязвимым софтом.
Ну да. Если это не приводит к тому что на них из-за этого обращают внимание, то их это может устраивать больше чем предложенная вами альтернатива.
Какой вариант лучше?
Ложная дихотомия. Они могут вообще не пользоваться никаким софтом. Или пользоваться каким-то, который не имеет ни одной из вышеперечисленных проблем.
ilriv
14.07.2023 10:13Нет, не ложная.
Гражданин, озабоченный анонимностью, привлечёт внимание самим фактом установки такого приложения, которое всплывет в статистике используемых приложений корпорации Гугл/Эппл. Поэтому избежать дихотомии будет проблематично.
freeExec
14.07.2023 10:13Но тут всё просто, либо техника дошла и сейчас следит она, тогда не имеет значения "шифруешься" ты или нет. Либо надо выделить персонального товарища майора для анализа, а их число мало и ограничено.
Kanut
14.07.2023 10:13Ложная. Просто потому что вы считаете что есть только два варианта. А их больше.
Kanut
14.07.2023 10:13+1Что значит "редкие" в данном случае и почему их надо отбрасывать?
Почему вообще не пользоваться мессенджерами это не вариант? Я например знаю людей, которые до сих пор ими не пользуются.
ilriv
14.07.2023 10:13Редкие в данном контексте:
- использование методов стеганографии
- использование чатов в играх
- использование самописных мессенджеров для узкого круга лиц
Это всё используется людьми, которым занимаются противоправной деятельностью. Я же говорю о мессенджерах для массового рынка. Для людей, которые всего лишь хотят реализовать своё право на тайну переписки при помощи массовых мессенджерв.
А зачем рассматривать каждый редкий вариант?
Kanut
14.07.2023 10:13+1Для меня люди которые "хотят реализовать своё право на тайну переписки при помощи массовых мессенджерв" это как раз и есть редкий вариант :)
ilriv
14.07.2023 10:13-1Люди у которых в переписке нет криминала, но они не хотят чтобы их личную переписку кто-то читал без их ведома и без судебного ордера, - редкий вариант?
ilriv
14.07.2023 10:13Whatsapp и Telegram активно рекламировали наличие сквозного шифрования, обещая что это обезопасит их переписку. Значит спрос на безопасность имеется.
В действительности оказывается что мессенджеры не обеспечивают безопасность и личная переписка может оказаться в распоряжении службы безопасности работодателя (см. ниже). Ну и почему бы мессенджеру, который находится под крышей одного из государств, не предложить гражданам других стран защищенную связь, устойчивую к анализу трафика и дешифровке сообщений?
Kanut
14.07.2023 10:13Whatsapp и Telegram активно рекламировали наличие сквозного шифрования, обещая что это обезопасит их переписку. Значит спрос на безопасность имеется.
Угу. Но при этом ни тот ни другой не решились брать за это деньги. Вот и все что нужно знать о спросе :)
В действительности оказывается что мессенджеры не обеспечивают безопасность и личная переписка может оказаться в распоряжении службы безопасности работодателя
И люди продолжают пользоваться. QED.
Ну и почему бы мессенджеру, который находится под крышей одного из государств, не предложить гражданам других стран защищенную связь, устойчивую к анализу трафика и дешифровке сообщений?
А причём здесь крыша или не крыша? Если мессенджер плюёт на своих пользователей из одной страны, то нет никакой гарантии что он не будет это делать в отношении пользователей из другой.
ilriv
14.07.2023 10:13Угу. Но при этом ни тот ни другой не решились брать за это деньги. Вот и все что нужно знать о спросе :)Публика еще не созрела. Но вопрос оплаты в данном вообще не принципиален. Главное, чтобы реально защищенный мессенджер всё-таки появился.
А причём здесь крыша или не крыша?А крыша тут при том, что спецслужбы, в юрисдикции которых находятся разработчик мессенджера, не дадут ему выпустить защищенный мессенджер. Поэтому разработчику придётся-таки идти под крышу какой-то страны.
Если избежать этого нельзя, пусть уж переписка будет открыта для страны, в чьей юрисдикции ты НЕ находишься. Например турку (особенно если он поддерживают оппозицию) лучше не пользоваться турецким мессенджером BiP, а американцу лучше не пользоваться Ватсаппом.
Знаете, чего я не понимаю? Почему люди так легко скатываются в допрос с пристрастием? Перестают обсуждать исходную тему и начинают что-то выпытывать у собеседника, пытаясь найти у него нестыковки. Зачем вам это надо?
Kanut
14.07.2023 10:13+2Публика еще не созрела
И скорее всего никогда не созреет.
Главное, чтобы реально защищенный мессенджер всё-таки появился.
А они разве не появлялись уже? По моему появлялись. Только мало кому оказались нужны :)
А крыша тут при том, что спецслужбы, в юрисдикции которых находятся разработчик мессенджера, не дадут ему выпустить защищенный мессенджер
Если это действительно так, то никаких защищённых мессенджеров никогда не будет.
Например турку (особенно если он поддерживают оппозицию) лучше не пользоваться турецким мессенджером BiP, а американцу лучше не пользоваться Ватсаппом
Им обоим лучше не пользоваться ни тем, ни другим. Потому что нет никакой гарантии что правительства США и Турции не договорятся о чем-то в тайне от пользователей.
Зачем вам это надо?
Потому что я не согласен с тем что вы пишите.
ilriv
14.07.2023 10:13И скорее всего никогда не созреет.Я уже писал что платность - не принципиальный вопрос.
А они разве не появлялись уже? По моему появлялись. Только мало кому оказались нужны :)Два самых распространённых мессенджера - Whatsapp и Telegram - позиционировались именно как защищённые. И завоевали популярность, рекламируя функцию сквозного шифрования. Это оказалось ложью, но они уже успели закрепить за собой рынок. И вдобавок дискредитировали саму идею защищенного мессенджера. Поэтому потребность имеется.
Если это действительно так, то никаких защищённых мессенджеров никогда не будет.Поэтому я рассуждаю о варианте, при котором защищенные мессенджеры могли бы появиться.
Потому что нет никакой гарантии что правительства США и Турции не договорятся о чем-то в тайне от пользователей.Чем-то же надо пользоваться.
Потому что я не согласен с тем что вы пишите.Так высказывайте собственную точку зрения. Почему вы нападаете на мою точку зрения и заставляете по несколько раз повторять одно и то же? Устраивать допрос с пристрастием это как минимум невежливо.
Kanut
14.07.2023 10:13+2Я уже писал что платность - не принципиальный вопрос.
От того что вы это написали оно не становится автоматом истиной.
Два самых распространённых мессенджера - Whatsapp и Telegram - позиционировались именно как защищённые. И завоевали популярность, рекламируя функцию сквозного шифрования
Неа. WhatsApp завоевал популярность задолго до того как они начали вообще что-то говорить про защищённость.
Да и Телеграмм стал популярен совсем не обязательно именно из-за защищённости.
Поэтому я рассуждаю о варианте, при котором защищенные мессенджеры могли бы появиться.
Да они и сейчас могут появиться. И вроде бы даже существуют. Технологии это позволяют вне зависимости от того что там хотят правительства.
Чем-то же надо пользоваться
Во первых нет. То есть без мессенджеров спокойно можно обойтись.
Во вторых ими можно пользоваться, но не писать ничего важного.Так высказывайте собственную точку зрения.
Ну так я и высказываю. Защищённые мессенджеры большинству не нужны. А тех кому они нужны относительно мало и "массовым" мессенджерам эти люди не особо интересны как пользователи.
ilriv
14.07.2023 10:13От того что вы это написали оно не становится автоматом истинойЛюди высказывают своё мнение, люди не высказывают истину.
Неа. WhatsApp завоевал популярность задолго до того как они начали вообще что-то говорить про защищённостьВы правы. Но Telegram боролся с WhatsApp, выставляя как свою фичу именно защищённость (сквозное шифрование).
Да они и сейчас могут появиться. И вроде бы даже существуют. Технологии это позволяют вне зависимости от того что там хотят правительстваИдея уже дискредитирована, после всех разговоров про Prism и сливов данных у людей пропала вера, что мессенджер может быть защищённым. Понадобится время, чтобы доверие восстановилось.
Ну так я и высказываю. Защищённые мессенджеры большинству не нужныТем не менее именно защищённость является основным камнем преткновения при обсуждении различных мессенджеров. Так что это востребованная фича.
Kanut
14.07.2023 10:13+2Но Telegram боролся с WhatsApp, выставляя как свою фичу именно защищённость
Это был всего лишь один из аргументов. И я бы не сказал что именно он убедил большинство. А не просто большее количество разнообразных фич.
Идея уже дискредитирована
Какая идея? Криптонрафия? Опенсорс? Сделать действительно защищённый мессенджер вообще не проблема. Проблема в том чтобы убедить людей им пользоваться и найти способ финансирования всего этого дела.
Тем не менее именно защищённость является основным камнем преткновения при обсуждении различных мессенджеров
Не замечал чтобы это особо кого-то интересовало. Особенно если мы говорим про среднего пользователя, а не аудиторию хабра.
ilriv
14.07.2023 10:13-1Сделать действительно защищённый мессенджер вообще не проблемаЯ рассматриваю мессенджер для широкой аудитории. Мессенджер, который не даст моей переписке попасть в чужие руки. Или на худой конец, даст ей попасть только в такие руки, которым я не интересен так как нахожусь не под их юрисдикцией.
Основным препятствием для создания такого мессенджеры являются противоречия с органами.
Решения ддляя ограниченного круга пользователей лучше обсудить с кем-нибудь другим.
Не замечал чтобы это особо кого-то интересовалоУже много лет защищённость является основной темой при обсуждении мессенджеров.
Kanut
14.07.2023 10:13+1Я рассматриваю мессенджер для широкой аудитории.
Вообще без разницы. Сделать не проблема. Если совсем грубо, то можно сделать мессенджер где люди сами будут обмениваться своими ключами и следовательно ни владелец мессенджера, ни правительство не смогут читать переписку "by design".
Проблема убедить эту самую широкую аудиторию им пользоваться. И проблема как это всё финансировать.
Уже много лет защищённость является основной темой при обсуждении мессенджеров.
Где она ей является?
Для большинства пользователей при выборе мессенджера на первом месте стоит пользуются ли этим мессенджером их друзья и знакомые. Причём с большим отрывом.
Потом уже идут различные фичи. И среди них защищённость для большинства тоже не самая главная.
Wesha
14.07.2023 10:13Сделать действительно защищённый мессенджер вообще не проблема. Проблема в том чтобы убедить людей им пользоваться
Как мне кажется, людей, которые уже осознали, что он им нужен, ни в чём убеждать не надо.
Kanut
14.07.2023 10:13+1Много кого в начале было пренебрежительно мало. Про большинство из них мы сейчас даже вообще ничего не знаем.
Surrogate
14.07.2023 10:13+1Для людей, которые всего лишь хотят реализовать своё право на тайну переписки при помощи массовых мессенджерв.
Чуть ранее вы писали
Почему бы мессенджерам, которые базируются в США, не предоставлять своим пользователям из других стран мира возможность скрывать свою переписку от местных органов безопасности (но не от американских)?
То есть в этом случае правом тайны переписки можно пренебречь?
ilriv
14.07.2023 10:13То есть в этом случае правом тайны переписки можно пренебречь?Это вынужденный компромисс. Если какие-то спецслужбы всё равно будут иметь доступ к твой переписке, пусть уж лучше это будут спецслужбы, которые а) не могут тебя арестовать и б) не продадут твою личную информацию на чёрном рынке.
Surrogate
14.07.2023 10:13-2Если вы обсуждаете в мессенджере вопросы не связанные с терроризмом, криминалом и т.п. какой шанс у вас быть арестованным?
ilriv
14.07.2023 10:13+2В определенных странах могут арестовать и за политические высказывания. Кроме ареста, что хорошего если мою переписку будет просматривать служба безопасности компании в которую я нанимаюсь, что мои регистрационные данные окажутся у мошенников которые затем будут меня спамить и попытаются взломать другие мои аккаунты и т.д.?
Surrogate
14.07.2023 10:13-1Что такое регистрационные данные, например в том же Telegram? Вы там что оставляли паспортные данные, отпечатки пальцев и договор о продаже души подписали.
В VK появилась возможность сделать "проверенную учётную запись", если вы этого сами захотите.
aleks_raiden
14.07.2023 10:13+1Ну, криминал растяжимое понятие. Вот дела Пригожина криминал? А с белым чистым листочком постоять криминал?
balamutang
14.07.2023 10:13+5Встречный вопрос: зачем это мессенджерам нужно вообще?
Популярные мессенджеры это крупные бизнесы, которым не нужны трения с законом, они строят иллюзии для пользователей что все секретно, п2п шифрование и тд, но на самом деле они все равно сотрудничают с спецслужбами, крупному бизнесу никуда от этого не деться в принципе.
И вообще наивно полагать что какой-то чужой сервис что-то там вам всерьез обеспечит, какую-то конфиденциальность. Кстати люди уже давно отказались от приватности в угоду удобству, начиная с того как мобилки в карманы положили.
Если вам нужна секретность - стройте ее сами. Например каждый участник переписки пусть поднимает свой сервер рокетчата (ну или мастодона), объединяйте их в федерацию и тогда будет хоть какое-то подобие секретности (и шифрование трафа благодаря https + персональный сервер у каждого). Там уже можно будет и задержки накрутить себе и вообще каждый будет ходить на свой сервер и тов майору будет не так очевидно что между людьми есть связь (хотя конечно траф между серверами тоже в итоге пробить можно).
Но и то вся эта секретность может запросто расколоться если кого-то из участников переписки завербуют тем или иным способом. Информационные технологии это просто инструмент, а социальной инженерии и спецслужбам уже тысячи лет.
ilriv
14.07.2023 10:13+2Почему бы мессенджерам, которые базируются в США, не предоставлять своим пользователям из других стран мира возможность скрывать свою переписку от местных органов безопасности (но не от американских)? У американских властей вряд ли будут претензии по этому поводу.
mikronavt
14.07.2023 10:13+2Массовые мессенджеры создаются не для безопасности пользователей, а для получения прибыли. Это значит:
а)создателям мессенджеров не очень выгодно вкладывать большие средства в обеспечение полноценной защищенности
б)угроза блокировки на территории страны, где много пользователей, означает потерю прибыли из-за оттока клиентов или трат на средства обхода блокировок, а значит проще и выгоднее договориться с властями той страны
в)получение личных данных пользователей - одно из основных средств монетизации, но при этом одна из основных дыр в безопасности
г)небольшой процент пользователей, готовые хорошо платить за защищенность, скорее всего будут использовать другие способы связи
Кроме того, доступ спецслужб даже одной страны сильно компрометирует безопасность, потому что:
а)спецслужбы даже формально враждебных стран могут договориться об обмене данными, и это не будет известно
б)есть шпионаж, утечки, подкуп, помогающие получить нужные данные
в)надавить на владельцев/менеджеров/админов сервиса, оказавшихся не в то время не в том месте, с целью слива ими данных, тоже в принципе возможно
ilriv
14.07.2023 10:13-1Массовые мессенджеры не приносят прибыли. Telegram тратит более 500 млн долларов в год и только надеется в будущем выйти в плюс благодаря платной подписке и рекламе.
И вот как раз полная защищенность - одна из фич, которые могли бы оправдать платную подписку. Потому что сейчас непонятно, какая польза от платного аккаунта.
Основная проблема ведь не в том, что данные передаются властям. Проблема в том, что эти данные могут быть использованы во вред человеку.
Можно смириться с тем что данные будут передаваться властям, если:
- передача данных будет строго регламентирована, закулисные договоренности о передаче данных будут в принципе невозможны
- семантический анализ этих данных будет производиться без участия человека (то есть на фразы типа "я собрал бомбу, что дальше?" будет реагировать нейронная сеть, а дальше полиция сможет обратиться с этим месседжем в суд для получения ордера)
- эти данные технически не могут быть скопированы и проданы на чёрном рынке
На таких условиях можно смириться, что власти будут иметь доступ к переписке (прямой, автоматизированный и регламентированный). Но при условии, что до процедуры автоматизированнного семантического анализа и после неё переписка будет храниться и пересылаться в зашифрованном виде, её копирование и распространение будет технически невозможно. И что сама процедура семантического анализа не сможет быть источником утечки.
mikronavt
14.07.2023 10:13+1Массовые мессенджеры не приносят прибыли.
Даже если мессенджеры не приносят прибыли сейчас, их владельцы надеются на то, что они будут приносить ее в будущем. Иначе непонятно, зачем им эти приложения вообще развивать.
И вот как раз полная защищенность - одна из фич, которые могли бы оправдать платную подписку.
Telegram итак поднялся за счет обещаний полной защищенности. Что, Дуров скажет: "Ну, на самом деле вы были защищены плохо, но покупайте премиум подписку и теперь вы будете защищены по-настоящему?". С такими утверждениями уже мало кто ему поверит и бросится платить деньги за защищенность. Ведь откуда им знать ,что на этот раз защита действительно надежная, а это не очередной маркетинговый ход? Да и к тому же при наличии бесплатных альтернатив.
На таких условиях можно смириться, что власти будут иметь доступ к переписке (прямой, автоматизированный и регламентированный).
Все эти условия предполагают "достаточно хорошее государство/правительство/спецслужбы", т.е. такие которое не использует данные в своих интересах, не преследуют политических оппонентов внесудебными способами, не заключают закулисных договоров, бережно хранят частные данные от утечек и т.д. В нынешнем мире такое представить довольно трудно.
Wesha
14.07.2023 10:13+1полная защищенность - одна из фич, которые могли бы оправдать платную подписку
"Лучший способ гарантировать, что ваши данные не станут известны не тому человеку — это никому их не давать."
В этом плане иметь "защищённый мессенджер" ("да-да, верьте нам, у нас всё-всё строго анонимно и надёжно, зуб даём!") — и для пользования им предоставлять данные своей карточки (номер, ФИО, адрес, верификацию по SMS) — это сильно на любителя, я бы даже сказал — на очень альтернативно одарённого любителя.
Kahelman
14.07.2023 10:13+1И кто будет платить за эту супер фичу если у тех с кем вы переписываетесь она на поддерживается?
Если интересует, посмотрите на delta chat он использует обычный email для эмуляции мессенджера. Плюс поддерживает шифрование. Если у того кому вы шлете сообщение шифрование/клиент не установлен, то сообщение отправится без шифрования.
Завести анонимный email гораздо роще чем сим карту. Вот. Олько пользователей у него раз-два и обчелся …
12rbah
14.07.2023 10:13Сделать обход DPI будет стоить скорее всего дороже чем выгода получаемая от этого и еще им придется как то состыковывать доступ для своих спецслужб с этим. Гораздо удобнее продавать данные пользователей. В целом если нужна анонимность, то для этого уже есть свои инструменты
ilriv
14.07.2023 10:13+1Отправлять сообщения в рандомном порядке, в рандомное время, пакетами рандомной длины - не прокатит? Собирать в единое целое уже у получателя. Сообщения будут приходить не сразу, а собираться из этих пакетов в течение нескольких минут. Если сообщение поделено на три пакета, максимальное число попыток для его сборки - три факториал.
Kanut
14.07.2023 10:13Мессенджер в котором сообщения будут приходить с задержкой? Не то чтобы супер фича....
Проще тогда уж забивать пакеты мусором чтобы все пакеты были одинаковой длины. Ну или даже пусть будет несколько "стандартных" размеров для пакетов и всё.
vikarti
14.07.2023 10:13Мессенджер в котором сообщения будут приходить с задержкой? Не то чтобы супер фича....
Есть Briar, в котором вообще (это если связь через интернет вообще используется) чтобы прошло личное сообщение — надо чтобы конкретная пара клиентов была онлайн одновременно (если используется Briar Mailbox хоть у одного из них — должен быть онлайн хотя бы он). С "форумами" там проще, но завязано на ретрансляцию через клиентов тоже.
Kanut
14.07.2023 10:13И как, много пользователей удалось убедить таким концептом? По мне чем такое, так лучше даже просто мыло использовать...
vikarti
14.07.2023 10:13Им меня не удалось убедить даже :). Что это вообще хоть в какой то реальной ситуации сейчас полезно.
Притом что у меня свой Matrix-сервер на котором клиентом не только я.На мой взгляд — единственная ситуация когда Briar может быть реально полезен — если надо огранизовывать скажем так взаимодействие недовольных властями и интернет вообще лежит тотально или его использовать просто нельзя (потому что например за подключение к серверу, подозреваемому в том что это например чей то сервер Matrix — сразу выезжает спецгруппа). Но где в такой ситуации клиент брать и как убедится что он не протрояненый?
APKшки то сохранены конечно же...
На мой взгляд — ну надо делать максимально безопасное общение в России — найдите тех ИТшников кому доверяете и пусть они поднимут тот же Matrix (сами не можете найти — ну Роскомсвободовцев спросите совета или там кто еще от команды Навального еще остался? Ну или у Bespale купите сервер :))
Kahelman
14.07.2023 10:13+1Вообще-то это стандартная фича всех алгоритмов шифрования. Что шифрование блоки всегда одной и той же длинны. Исключение только для поточного шифрования. И кстати многие протоколы в. Мессенджерах уже генерируют пустые пакеты для сокрытия фактов коммуникации. Их обычно специалисты по шифрованию пишут так что люди разбираются.
Особенно радует что тут все телеграмм как пример защищённого мессенджера рассматривают когда у него end-to-end шифрование только в защищённых чатах, которые никто не использует.
Лучше бы на signal или Threema перешли. Там хоть шифрование сделали нормально. На все все пофиг.
Wan-Derer
14.07.2023 10:13в рандомном порядке, в рандомное время, пакетами рандомной длины
Надо добавить: случайным маршрутом. В статье идёт речь не о том что вашу переписку читают, а о том что устанавливается факт переписки Пети с Васей. А если часть сообщения от Пети пойдёт сначала Маше, потом Ибрагиму, а уже потом Васе (а от Васи ещё куда-то), а остальные части другими маршрутами, то получится эмуляция общения между случайными людьми и отследить реальных респондентов будет сложновато.
K0styan
14.07.2023 10:13+2Вы сваливаете в одну кучу сразу 3 проблемы:
сокрытие факта коммуникации между 2 участниками;
анонимность - это близко к предыдущей проблеме, но ей не исчерпывается;
сокрытие содержания переписки.
Все массовые мессенджеры претендуют только на решение проблемы содержания. Потому что она наиболее востребована и понятна массовому пользователю. Некоторые - как тот же Signal - сделали эту фичу вообще основной в продвижении. И неплохо сработало, в медиа про него пишут регулярно.
Анонимность - двоякая история. Она востребована, но её настоящую реализацию очень сложно продать. Потому что 90% людей уверены, что для анонимности достаточно использовать псевдоним вместо реального имени или телефонного номера. И при наличии в широком доступе тех же Скайпа или там Дискорда люди не понимают, зачем нужно что-то ещё.
Что до сокрытия факта коммуникации между 2 участниками - того, о чём вообще говоря та статья, которую мы комментируем - это вообще история, о которой мало кто задумывается. Её постоянно путают с анонимностью, хотя решение одной проблемы не гарантирует решения другой. Тут требуется по-настоящему мудрёное решение: вы верную идею подкинули про смешивание пакетов на промежуточных узлах. Она хрупкая: утечка записной книжки факт коммуникации сольёт на корню. В общем - продать ещё сложнее, чем анонимность.
saga111a
14.07.2023 10:13можно не сообщения смещать, а слать мусор, который будет футболить клиент. В этом мусоре понять что именно был коннект А и Б станет невозможно
K0styan
14.07.2023 10:13P2P сообщения, причем с усложнением, гарантирующим несколько хопов между отправителем и получателем. В такой каше будет разобраться сложно.
Побочный эффект - в зоне риска окажутся все, кто на расстоянии одного хопа от человека, за которым уже целенаправленно следят.
x88 Автор
14.07.2023 10:13Суть вышеописанного алгоритма также описана в тайминг-атаках Traffic confirmation attack, Малозатратная атака для сетей Tor, так как суть в сопоставлении трафика между отправителем и получателем.
K0styan
14.07.2023 10:13+1В TOR есть узлы (под высокой нагрузкой) и выходные ноды (выходным является не каждый узел). Плюс цепочки - долгоиграющие.
В одноранговой P2P сети узлом, в т.ч. выходным, может быть каждый участник. И цепочки для каждого сообщения будут свои.
nitr0gen
14.07.2023 10:13+1Использование приватного VPN на личном сервере с загрузкой канала трафиком.
А как загрузить свой VPN трафиком. Вопрос не так прост как кажется. Грубо говоря что бы загрузка канала была постоянной без колебаний скорости. Нет данных - передаем мусорные данные, есть реальные данные передаем их. Как то рытался нагуглить решение - но результат 0.
x88 Автор
14.07.2023 10:13+3Наиболее простыми решениями мне видятся - тонкая настройка QoS (для выравнивания потока объема трафика) и бесконечный запущеный download agent, торрент клиент, или генератор трафика вроде Jperf.
aborouhin
14.07.2023 10:13+1...и для смартфонов, с которых в основном и используют мессенджеры, ни одно из этих решений практически неприменимо (ограничения платформы, неприемлемый расход батареи).
Если есть реальные опасения, что кто-то будет предпринимать специальные усилия для анализа трафика с целью установить факт переписки/звонка с конкретным лицом, и реальные основания скрывать этот факт, - тут надо или на уровне протокола мессенджера, или на уровне протокола VPN что-то придумывать.
maledog
14.07.2023 10:13+2По идее использование VPN куда-то в неподконтрольную тов. Майору область уже частично маскирует трафик.
- VPN добавляет слой шифрования и служебную информацию.
- Обычно на компьютере запущено более, чем одно приложение генерирующее трафик. А если через туннель ломится более одного компьютера...
- Задержки тоже имеются. Так как к тому же DNS приходится обращаться через туннель.
- Мой опыт использования VPN показывает, что меняется в том числе механизм кэширования видео браузером. Видимо влияет большая задержка и меньшая скорость через VPN. Теоретически можно усложнить, если обоим собеседникам начать смотреть разные ролики с youtube c разным разрешением в фоне.
ИМХО. Если вас с товарищем целенаправленно пасут, то никакие защиты от отслеживания не помогут. Выловить же совпадения по интенсивности использования канала будет проблематично.
anonym0use
14.07.2023 10:13Для телеграма и еще парочки приложений решение есть:
https://nymtech.net/Nnnnoooo
14.07.2023 10:13выглядит как еще один криптоскам проект, к сожалению.
Если это не так, то поделитесь опытом использования. Какая скорость/пинг например, по сравнению с тором, какой уровень анонимности позволяет достичь и т.д.
RAMona91
14.07.2023 10:13я сейчас даже не знаю где можно зарегистрироваться без номера телефона...
maledog
14.07.2023 10:13Полно p2p. Но вот как туда затащить тех с кем хочешь общаться… Видел такой вариант. Супер-мега анонимные сети с выкладыванием своего ID на reddit(чебурашка-который-ищет-друзей).
Вторым недостатком пожалуй является невозможность общаться в оффлайне. Там разные методы применяют, но вот своевременную доставку сообщений никто не гарантирует.
vikarti
14.07.2023 10:13Из чего то хоть похожего на мессенджер, а не эксперимент — Matrix (кое кто даже зеркала телеграм-каналов поддерживают, если канал по сути — такое себе СМИ то работает нормально, если именно место для дисскуссий — не очень).
Merkader777
14.07.2023 10:13-17Комментарии интересные, мамкины мафиози собрались????
veryboringman
14.07.2023 10:13+4В комментариях попытка решить техническую проблему.
Проблема есть и вполне актуальна. Что не мешает решившим ее - выкатить какой-то продукт и для мафиози, главное убедить их, что это не подстава :)
aborouhin
14.07.2023 10:13+1Погрузитесь в волшебный мир корпоративных споров - иронизировать будете меньше :)
olololfail
14.07.2023 10:13где пункт - отправляют тестовый/доказывающий файл
x88 Автор
14.07.2023 10:13Я написал в п. 2 "сообщение", без конкретного типа.
В мессенджерах файл обычно отправляется сразу (проверка уникальности происходит на сервере), или в два этапа: сначала вычисляется хэш сумма на устройстве пользвателя, а затем проверяется наличие аналогичного файла в файловом хранилище сервиса. И при отрицательном результате, файл загружается на сервер. После чего получатель получает сообщение с сылкой на файл, клиентское приложение прозводит поиск в локальном кэше, и, если он отсутствует, пользователь может принять решение о его загрузке.
freeExec
14.07.2023 10:13+2А есть хоть одна история, доказывающая, что закон яровой работает? Пока только кучу мест, как например вчерашний про взлом госуслуг, где данные трафика бы пригодились, но пока об его использовании тихо.
maledog
14.07.2023 10:13А пока и смысла нет. Еще не перевелись пользователи оставляющие публичные сообщения во вконтакте или обсуждающие что-либо с товарищем через обычный GSM-звонок. Вот закончатся, тогда и начнут лопатить, если там что-то конечно можно найти.
aborouhin
14.07.2023 10:13+4Интересный вопрос, кстати. Я не то, чтобы предметно занимаюсь такими вещами, но с материалами уголовных дел по роду деятельности сталкиваюсь часто, у меня самогó и у коллег обыски бывали, на прослушку ставили, - в общем, такая рутина российского юр. бизнеса :)
Так вот, вживую я видел или результаты прослушки обычных телефонных разговоров / СМС, или результаты обследования смартфонов/компьютеров одной из сторон беседы (которые были изъяты и либо не были зашифрованы, либо были разблокированы владельцем добровольно), или обследование эл. почты на сервере / с известным паролем от оного. Анализ трафика ни разу не попадался. Но, повторюсь, мой опыт не очень обширен, наверняка, адвокаты, специализирующиеся на определённых категориях дел, могут рассказать больше.
freeExec
14.07.2023 10:13+1"ставить на прослушку" сегодня должно звучать как оксюморон.
aborouhin
14.07.2023 10:13Тем не менее, чтобы материалы прослушки можно было официально подшить к уголовному делу, это оформляется постановлением следователя и судебным решением. Их, конечно, штампуют на автомате, однако же штампуют. Причём если обыск, прикрывшись "неотложностью", можно узаконить в суде пост фактум, то прослушку в рамках уголовного дела - только заранее (в рамках ОРД тоже можно пост фактум, но там свои нюансы).
MiraclePtr
14.07.2023 10:13Пока только кучу мест, как например вчерашний про взлом госуслуг, где данные трафика бы пригодились, но пока об его использовании тихо.
Так это все вовсе не для поиска мошенников затевали, ну.
radtie
14.07.2023 10:13+3И какие то же достаточно умные люди пишут и создают всю эту систему и инфраструктуру....хотелось бы посмотреть на их моральный компас.
PavelMos
14.07.2023 10:13+2Сразу напрашивается внедрение - в самих мессенджерах или на устройстве пользователя - механизмов, которые специально задерживают передачу данных по протоколам мессенджеров / дополняют ее лишними данными
qw1
14.07.2023 10:13На устройстве, без поддержки сервера мессенджера, это делать бесполезно. Адресат получит данные в тот же момент, когда они были переданы, и в том объёме, в котором данные сгенерированы отправителем.
Разве что найти какой-то баг протокола, когда на сервер передаётся 10мб, а из них сервер откидывает 95%, как команды-пустышки. Тогда если хочешь передать что-то важное, включаешь бомбёжку сервера пустышками, ждёшь 10 минут, передаёшь в этом потоке само сообщение, ждёшь ещё 10 минут, отключаешься.
Но это только в сомнительном предположении, что спецслужбы не могут спросить у мессенджера напрямую, кому и что было передано.
vikarti
14.07.2023 10:13А мне вот вспоминаются мои старые эксперименты с Communigate Pro (да да том самом продукте где как выяснилось недавно можно запросто нарушить авторские права уже умершего автора).
В документации там прямо сказано что есть такая штука как Lawful Intercept и прямо сказано зачем и как подключать стороны сервера
и даже сейчас — дока видна https://www.communigate.ru/CommuniGatePro/Intercept.html например.
Что интересно — в русской версии документации на https://www.communigate.ru/CommuniGatePro/russian/Intercept.html термин Lawful Intercept переведен как СОРМ
FarizR
14.07.2023 10:13+4недавно в секюрити одной айтикомпании меня попросили объяснить некоторые запросы в поиске моего телеграмм менеджера. то есть, у них есть доступ к истории поиска в личном телеграмм месенджере!
x88 Автор
14.07.2023 10:13Глаз Бога предоставляет информацию о тематике посещаемых пользователем групп по типу, вероятно получаемую от функциональных ботов, размещенных в группах или же модифицированных клиентов.
Или вам предоставили дословные запросы?FarizR
14.07.2023 10:13я так понял что дословные запросы. так как там были запросы которые я делал 4 года назад и я не помню уже как они выглядели, но похоже что там и тематика и дословные.
x88 Автор
14.07.2023 10:13+8Это весьма серьезный прецедент, требующий огласки и исследования
Surrogate
14.07.2023 10:13весьма серьезный прецидент, требующий огласки
В 2018-2020 годах происходила безуспешная борьба РосКомНадзора и спецслужб с полулярным мессенджером Telegram. Все дружно устанавливали мессенджер на все свои устройства. Всем знакомым. Были яркие акции с запуском самолётиков!!!
В то время как служба безопасности некой IT-компании имела доступ к переписке в мессенджере?
x88 Автор
14.07.2023 10:13+1Не стоит забывать, что родители и родственники Павла Дурова до сих пор живут в РФ
Surrogate
14.07.2023 10:13+3А причем здесь это? Вы предполагаете такой сценарий: представители IT компании (не спецслужб) приехали к родственникам Дурова с бейсбольными битами и паяльником. И потребовали, чтоб им выдали информацию о том какие запросы делал пользователь @FarizR?
K0styan
14.07.2023 10:13Ну договорённость типа "делай что хочешь, развлекайся и зарабатывай, но бэкдорчик-то оставь!" я исключать не могу. Паяльник не нужен: как нынче модно говорить все всё понимают.
aborouhin
14.07.2023 10:13+5Несмотря на небезосновательные опасения за конфиденциальность переписки в Телеграме (отсутствие end-to-end шифрования по умолчанию, мутная история самого Дурова и т.п.), до сих пор о каких-то прецедентах, однозначно доказывающих возможность слива/перехвата этой переписки, широкой общественности неизвестно. И вряд ли, учитывая ценность Телеграма как площадки для общения очень интересных политически личностей в разных странах, именно на истории с Вашим трудоустройством такой прокол допустили в первый раз :)
Так что, IMHO, это или какой-то давний слив через бота / альтернативный клиент / прокси / что угодно, который случайно оказался у тех безопасников (ну, в принципе, для них логично всё, что встречается в сети, складывать себе в базу). Или вам целенаправленно аккаунт / устройство взломали (социальная инженерия, дубликат СИМки, что угодно) - но это тоже вряд ли, если вы не генеральным директором трудоустраивались, никто не будет так заморачиваться и подставляться ради каждого кандидата. Ну или (на мой взгляд, вероятнее всего) Вы там не просто искали информацию, но и что-то спрашивали в чатах, а потом сами запамятовали за давностью лет.
FTOH
14.07.2023 10:13+3Они точно не могли получить доступ к устройству, на котором вы пользовались телеграмом? Телефон или рабочий компьютер.
Дело в том, что телеграм хранит пользователей и ботов, с которыми вы контактировали, и показывает их в поиске. Достаточно одной буквы из ника, чтобы их найти.Скриншот
event1
14.07.2023 10:13+1Возможные решения для противодействию незаконной слежки
По-моему, надо заявление в милицию писать, если против вас совершают правонарушение. К коим незаконная слежка безусловно относится.
MiraclePtr
14.07.2023 10:13Ну-ну. Как говорится, "главное в расследовании не выйти на самих себя...".
harikein70
14.07.2023 10:13+1а гестапо действовало по закону германии, но ее деятельность трибунал в Нюренберге признал преступной. как так? законы и право не !=.
event1
14.07.2023 10:13Во-первых, трибунал в Нюрнберге признал преступной организацией СС. Гестапо — это просто политическая полиция. Во-вторых, несколько странно сравнивать организацию геноцида и организацию незаконной слежки. В-третьих, не очень понятно, в чём ваш тезис? Что любая слежка незаконна? Ну и законы и право — это как раз одно и то же.
Kanut
14.07.2023 10:13+1Нюрнбергский процесс проходил против людей, а не организаций.
Но Гестапо было наравне с SS признано преступной организацией :
Im Urteil wurden das Führerkorps der NSDAP, die Gestapo sowie die SS und der SD als verbrecherische Organisationen eingestuft.
event1
14.07.2023 10:13Скорее в силу полного слияния гестапо (и РСХА в целом) с СС, но в целом вы правы
K0styan
14.07.2023 10:13+1И это породило изрядное брожение в головах юристов - именно на тему "что делать с законами, которые приняты по всем правилам, но по сути - людоедские?"
Wesha
14.07.2023 10:13"что делать с законами, которые приняты по всем правилам, но по сути - людоедские?"
Есть и такое мнение
PAYBACK
Fiat justitia, pereat mundus *
Лязг. Створки ворот открываются. Механизм словно прессом выдавливает в узкий, как раз в ширину обычного человека, стальной коридор точно отмеренное количество людей. Лязг. Створки закрываются. Лязг. В одной из боковых стен коридора синхронно открывается множество узких ниш. Как раз по числу перепуганных людей в коридоре. Противоположная стена коридора с натужным гудением медленно, но неотвратимо начинает приближаться, грозя раздавить в лепешку. Люди в панике забиваются в ниши. Лязг. Ниши закрываются. В каждой из них раздается голос.
- Голосовали ли вы на выборах 2563-го года в планетарной системе Мидори за президента Кусами?
Короткая пауза. Отвечать людям необязательно. Каждая железная ячейка нашпигована сотнями датчиков. Они сканируют мозг людей и выявляют правдивый ответ независимо от того, молчит ли, говорит ли или истошно кричит исследуемый. Вероятность ошибки меньше одной десятимиллиардной. Пауза заканчивается. Лязг. Некоторые ячейки открываются с противоположной стороны и выпускают счастливчиков. Новый вопрос.
- Были ли вы не в курсе до выборов, что президент Кусами планирует уничтожить в планетарной системе Мидори всех представителей европеоидной и негроидной рас, включая женщин и детей?
Пауза. Лязг. Всего пара ячеек открывается с противоположной стороны.
В оставшихся снова звучит голос.
- Выборы 2563-го года в планетарной системе Мидори были признаны независимыми наблюдателями демократичными, прошедшими без подтасовок и в условиях свободы прессы. На этом основании вы признаетесь виновными в осуществлении геноцида и приговариваетесь к смертной казни. Приговор окончательный и обжалованию не подлежит.
Люди в ячейках воют, бьются головой о стенки, сидят на корточках, прикрывая голову руками. Вспышка и все стихает. Тончайший пепел оседает на пол железных кабинок. Лязг. Створки ворот открываются. Новая партия людей поступает в коридор. Лязг.
mp1
14.07.2023 10:13Как я понимаю вариант не держать мессенджер 24/7 онлайн даже не рассматривается.
aborouhin
14.07.2023 10:13+2Вы очень счастливый человек, если у Вас есть такая опция :)
Surrogate
14.07.2023 10:13+1Я не использую мессенджер 24/7. Не знал, что это особенное счастье.
Возможно, потому что я интроверт) По работе вся переписка в корпоративной почте.
aborouhin
14.07.2023 10:13+2Ну вот возможность не быть 24/7 на связи с коллегами, заказчиками, партнёрами и т.д. и т.п. по всем каналам связи и есть Ваше счастье. Я сам интроверт и очень люблю почту как форму общения, не требующую от меня переключать внимание. Но если регулярно не принимать звонки на Вотсап/Телеграм и оперативно не реагировать на вопросы в рабочих и проектных чатах - бизнес далеко не уедет :(
mp1
14.07.2023 10:13+2Вряд ли "скрываться от спецслужб" целесообразно на устройстве для ведения работы/бизнеса.
seepeeyou
14.07.2023 10:13Немного недопонял. Про каких владельцев сервисов идет речь в пункте 2? Владельцев мессенджеров? Если да, то как они связаны со спецслужбами? Если нет, то про кого, сами спецслужбы? Каким образом спецслужбы могут получать данные со специализированных ботов в мессенджерах?
Opaspap
14.07.2023 10:13(например, с выборкой по стране).
а какие мессенджеры сливают ботам страны юзеров ?
sergiodev
14.07.2023 10:13Использование приватного VPN на личном сервере с загрузкой канала трафиком.
У своего сервера ведь будет статический IP-адрес - это разве не упрощает слежку за человеком, если он является единственным пользователем своего VPN? Например, легче отследить, какие сайты посещались. Или я о чём-то не знаю?
mapcuk
14.07.2023 10:13@x88а какой мессенджер считаете безопасным и менее отслеживаемым? Что на счёт SimpleX? Про него и статья была.
Nnnnoooo
14.07.2023 10:13С SimpleX одна проблема — уж очень глючные клиенты (десктопа нет вообще, только cli, мобильный- глюкодром), да и постоянно меняется протокол, так что обновлять приложение надо обязательно. Это если рассматривать с точки зрения пользовательского опыта.
Если говорить с точки зрения параноика, то очень плохо что сама сеть полностью контролируется авторами (не важно насколько хорош протокол и насколько чист открытый код, если нет гарантии что на серверах именно то что что в исходниках, то ни о какой безопасности не может быть и речи), а учитывая что они получили финансирование от 3-х лиц (я понимаю что эту нужно для развития, но все же), то легко этот безопасный мессенджер может превратиться в классический honeypot.
averkieskila
14.07.2023 10:13Не специалист, обычный юзер. С увлечение прочитал. Да, у меня и некоторых людей есть потребность в защищенном мессенджереЮ, и главное отрыве номера телефона, метаданных и сообщений. Пробовал #Briar, но он тугодумен. На сегодня юзаем Session. Я всем рекомендую. Телефон не просит, идентификация по ключу, команда OXEN это тот же источник, что делают сеть LokiNET, следующее поколение луковой маршрутизации. VPN настроил AMNEZIA на WireGuard, но держу в голове, что WireGuard они могут отрезать. Сегодня купил у PrivacyProShop месячное использование выделенной выходной ноды LokiNet. Доступен их клиент пока только для десктопов. Он в 10 раз медленее моего подключения по Wireguard. Но есть шанс, что пока их маршрутизация будет какое-то время невидима. На сегодня чувствительную переписку убрали в Session. Следующая итерация у команды, это пересборка Lokinet и какая-то там особенно хитроумная децентрализация для Session.
https://www.youtube.com@OxenProject
jsre
14.07.2023 10:13Session толковый концепт. Может, каналы там сделают. Чтобы оттянуть ещё большую часть аудитории "Телеграма". Жаль, для Win 7/8.1 недоступен.
dabrahabra
Это достаточно известная проблема всех мессаджеров о которой редко вспоминают.
Решения со стороны пользователя выглядят стандартно, но от корреляции по трафику не помогут, единственное правильное решение - запуск клиента на удаленной машине вне DPI
aborouhin
Ну корреляция по трафику при использовании VPN в массовом порядке (чтобы автоматически установить круг общения гражданина A) выглядит не очень реалистично. Другое дело, если товарищ майор уже по каким-то другим причинам подозревает, что граждане А и Б общались друг с другом, и начинает целенаправленно сравнивать трафик обоих, заботливо сохранённый провайдерами по закону Яровой...
Но вообще, обычно потребности скрывать сам факт общения между А и Б не возникает, только его содержание. И слава Богу, т.к. это и правда задачка не такая тривиальная.
x88 Автор
Блокировка телеграма привела к массовому использованию пользователями VPN, поэтому осознав ситуцию, как мне кажется, было принято решение не мотивировть до какого-то момента изучение пользователями информационной безопасности, включая необходимость тунелирования трафика и подход к выбору доверенного поставщика услуги. Рядовой пользователь, по сути, мотивирован изредка включать разрекламированный публичный VPN сервис для каких-то необходимых для него ресурсов (Instagram, TikTok, Linkedin и др.), нежели постоянно иметь активный туннель ради часто используемых приложений, вроде мессенджеров.
aborouhin
У моих пользователей корпоративная почта, файловое облако и пр. сервисы доступны только из корпоративного VPN. Плюс этот VPN относительно умный, маршрутизирует через зарубежный сервер только заблокированные или по иным причинам недоступные из России ресурсы, так что на функционировании российских сайтов его подключение не отражается. В итоге у пользователей нет стимулов VPN выключать вообще. Вот и бóльшая конфиденциальность переписки в мессенджерах бонусом получается, хотя, повторюсь, в моих сценариях особого смысла скрывать сам факт, кто с кем общается, нет, - но лишним это не будет.
qw1
Формально, корпоративный VPN обязан хранить весь трафик и выдавать его по запросу.
https://habr.com/en/articles/650647/
Новость от 2022 года, но сейчас этот законопроект прошёл все инстанции и принят в марте 2023.
FinnParnish
Вы правы, однако значительная часть людей, которая до это пользовалась этими соц. сетями, просто забьют на ВПН и стерпят.